موج جدید بدافزارهای موبایلی فروشگاه گوگل‌پلی را هدف گرفت
بیش از ۲۳۹ اپلیکیشن مخرب اندروید با بیش از ۴۰ میلیون دانلود در گوگل پلی شناسایی شده اند.
این اپلیکیشن ها عمدتاً در دسته ی Tools منتشر شده و با شبیه سازی ظاهر برنامه های معتبر، توانسته اند اعتماد کاربران حرفه ای و سازمانی را جلب کنند.
چنین رویکردی نشان دهنده تغییر تاکتیک هکرها به سوی هدف گیری محیط های کاری مبتنی بر موبایل و کاربران دورکار است.
بر اساس داده های تله متری Zscaler که بازه ژوئن ۲۰۲۴ تا مه ۲۰۲۵ را پوشش می دهد، حجم حملات بدافزاری اندروید نسبت به سال گذشته ۶۷ درصد افزایش یافته است. در این میان، تبلیغ افزارها (Adware) با سهم ۶۹ درصدی، جای بدافزارهای بانکی سنتی را به عنوان رایج ترین تهدید موبایلی گرفته اند.
کارشناسان می گویند این برنامه ها از تکنیک های پیشرفته فرار از شناسایی استفاده می کردند؛ از جمله تأخیر در فعال سازی رفتارهای مشکوک تا پس از نصب، و سوءاستفاده از مجوزهای حساس اندروید مانند دسترسی به مخاطبین، موقعیت مکانی و برنامه های مالی. همچنین، برخی از آنها با استفاده از hookهای سیستمی و گیرنده های خودکار بوت، حتی پس از راه اندازی مجدد دستگاه فعال باقی می ماندند.
همچنین تحلیل توزیع جغرافیایی حملات نشان می دهد که هند با ۲۶ درصد بیشترین هدف بدافزارهای موبایلی بوده است؛ پس از آن ایالات متحده با ۱۵ درصد و کانادا با ۱۴ درصد در رتبه های بعدی قرار دارند.
شرکت Zscaler هشدار داده است که سازمان ها باید سیاست های سخت گیرانه تری برای نصب اپلیکیشن ها اعمال کنند و تنها از فروشگاه های رسمی و معتبر استفاده کنند. همچنین بهره گیری از راهکارهای امنیتی نقطه پایانی (Endpoint Protection) می تواند از اجرای بدافزارها و نفوذ آنها به داده های حساس جلوگیری کند.
